fdvdbg.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fdvdbg.weebly.com
fdvdbg.weebly.com sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti web Weebly, piuttosto che un dominio aziendale autonomo ufficiale. In base allo screenshot, la pagina si presenta come un portale di accesso per email BT o per l'accesso ad account relativi alla banda larga, utilizzando il marchio BT, elementi di layout e un modulo di accesso che richiede nome utente e password.
Il nome del sottodominio stesso non sembra corrispondere al marchio ufficiale di BT e il titolo della pagina è un generico "Home", il che può indicare una semplice pagina di destinazione ospitata piuttosto che un portale clienti formale. Poiché è ospitata all'interno di un servizio gratuito o condiviso di creazione di siti e imita visivamente un'esperienza di accesso di un operatore di telecomunicazioni, la pagina potrebbe essere destinata a raccogliere le credenziali degli account dei visitatori che credono di accedere a un servizio legittimo del provider.
Valutazione sicurezza di fdvdbg.weebly.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra un modulo di inserimento credenziali progettato per assomigliare a una pagina di accesso BT pur essendo ospitato su un sottodominio Weebly non correlato, un modello comunemente associato a pagine di raccolta di account.
La scansione dei file malware non ha identificato script o file dannosi nel contenuto campionato e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato l'URL al momento di questa scansione. Tuttavia, ciò non supera gli indicatori di phishing più forti derivanti dal consenso multi-engine e dal modulo di accesso in stile impersonificazione visibile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro un server web Cloudflare, con l'indirizzo IP risolto riportato come 74.115.51.8 a Oakland, United States. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che la connessione può essere crittografata durante il transito, ma HTTPS da solo non verifica che la pagina sia affidabile o ufficialmente affiliata al marchio che mostra.
DNSSEC sembra non firmato. I dati del dominio forniti riflettono il dominio padre weebly.com, attivo da lungo tempo, piuttosto che l'età di questa specifica sottopagina creata da un utente, quindi l'età riportata non dovrebbe essere considerata come prova che il contenuto ospitato stesso sia di lunga data o affidabile. La principale preoccupazione tecnica qui non è la distribuzione di exploit, ma l'apparente uso di un sottodominio ospitato per presentare un modulo di accesso con marchio che potrebbe essere destinato alla raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?